Кампания UNK_CondorFiltration атаковала 5700 аккаунтов Microsoft 365

Proofpoint раскрыла активную кампанию UNK_CondorFiltration с использованием инструмента TeamFiltration: атаковано более 5700 аккаунтов в 28 тенантах Microsoft 365, скомпрометированы 7 учётных записей. Основные цели — розничные и финансовые компании Чили, атаки шли с 1487 уникальных IP-адресов AWS EC2.

• Атаковано более 5700 аккаунтов в 28 тенантах Microsoft 365
• Скомпрометированы 7 учётных записей, в том числе через пароли по умолчанию
• Цели — розничные и финансовые организации Чили
• Атаки велись с 1487 уникальных IP-адресов AWS EC2